cPanel'de FTP Hesabı Oluşturma ve Yönetme

Bir gün web tasarımcınız arayıp "sitenin şablon dosyalarını güncellemem lazım, bana FTP bilgisi verir misin?" der. İlk refleks çoğu kişide aynıdır: cPanel'in ana kullanıcı adı ve şifresini kopyalayıp WhatsApp'tan gönderivermek. Oysa bu, evinizin tüm anahtarını sadece bahçedeki çiçekleri sulaması için gelen birine teslim etmek gibidir. O bilgiyle karşı taraf yalnızca tasarım klasörüne değil, e-postalarınıza, veritabanı yedeklerinize, faturalarınıza ve hesabınızdaki her şeye erişebilir. Üstelik ana şifreyi paylaştığınız için, işi bitince şifreyi değiştirmek gerekir ve o zaman sizin kendi bağlantılarınız da kopar.

cPanel'in FTP Hesapları (FTP Accounts) özelliği tam olarak bu sorunu çözmek için vardır. Ana hesabı hiç açığa çıkarmadan, her kişiye ayrı bir kullanıcı adı, ayrı bir şifre, erişebileceği tek bir klasör ve isterseniz bir disk kotası tanımlarsınız. Tasarımcı yalnızca public_html/tema klasörünü görür, muhasebeci yalnızca kendi yükleme dizinine erişir, işi biten kişinin hesabını tek tıkla silersiniz ve geri kalan her şey etkilenmez. Bu rehberde yeni FTP hesabı oluşturmayı, erişimi belirli bir klasöre kilitleyen kök dizin (home directory) ayarını, kota atamayı, özel logs ve anonymous hesaplarını ve tasarımcıya güvenli sınırlı erişim senaryosunu gerçek örneklerle adım adım anlatacağım.

FTP Hesabı Nedir ve Ana Hesaptan Farkı#

Her cPanel hesabı kurulduğu anda otomatik olarak bir ana FTP kullanıcısına sahip olur; bu kullanıcının adı cPanel giriş adınızla aynıdır ve kök dizini /home/kullaniciadi, yani hesabınızdaki her şeyin en tepesidir. Ana FTP kullanıcısı public_html klasörünün de üstünde durduğu için mail dizinlerinizi, tmp klasörünüzü, gizli yapılandırma dosyalarınızı ve tüm alan adlarınızın dosyalarını görür. Bu yüzden ana kullanıcı yalnızca sizde kalmalı, asla üçüncü kişiyle paylaşılmamalıdır.

Ek FTP hesapları ise sınırlı yetkiyle çalışan alt kullanıcılardır. Her birine kendi kullanıcı adını, şifresini, erişebileceği kök dizini ve kotasını siz belirlersiniz. Alt kullanıcı, tanımladığınız kök dizinin dışına çıkamaz; bir üst klasöre .. ile tırmanmaya çalışsa bile duvara toslar. Böylece dosya erişimini görev bazında bölersiniz. Aşağıdaki tablo ikisi arasındaki temel farkı özetliyor.

FTP protokolünün genel mantığını, güvenli alternatifi olan SFTP'yi ve bir dosyayı sunucuya yüklemenin temel akışını henüz görmediyseniz, önce FTP ve SFTP ile dosya yükleme rehberimizi okumanızı öneririm; bu yazıda o temelin üzerine çok kullanıcılı yönetim katmanını kuruyoruz. cPanel arayüzünün genel yapısına yabancıysanız cPanel nedir yazımız da iyi bir başlangıç noktasıdır.

cPanel'de Yeni FTP Hesabı Oluşturma#

Yeni bir FTP hesabı açmak birkaç dakikalık bir iştir, ama girdiğiniz her alanın ne işe yaradığını bilmek ileride sorun çözerken çok işinize yarar. Adımlar şöyle işler:

1. cPanel'e ana kullanıcınızla giriş yapın ve Files bölümünden FTP Accounts kısmına gidin.
2. Log In başlığı altındaki kutuya bir kullanıcı adı yazın (örneğin tasarim).
3. Yanındaki açılır menüden hesabın bağlanacağı alan adını seçin; birden fazla alan adınız varsa doğru olanı seçmeniz önemlidir.
4. Password alanına güçlü bir şifre girin ya da Password Generator ile üretin; sağdaki güç göstergesi yeşile dönene kadar zorlaştırın.
5. Directory alanına erişimin kilitleneceği kök klasörü yazın (bu adım rehberin kalbi, birazdan detaylandıracağız).
6. Quota kısmında sabit bir MB değeri girin ya da Unlimited seçin.
7. Create FTP Account butonuna basın.

Kullanıcı adını girdiğinizde tam FTP giriş adının [email protected] biçiminde oluştuğuna dikkat edin. Bu, cPanel'in çok alan adlı ortamlarda hangi hesabın hangi siteye ait olduğunu ayırt etmesini sağlar. Bazı FTP istemcileri @ işaretini yanlış yorumlayabildiği için, bağlantı sırasında kullanıcı adını [email protected] yerine tasarim%40alanadi.com biçiminde yazmanız gerekebilir; bu ayrıntıyı ilerideki bağlantı bölümünde tekrar ele alacağız.

Aynı işlemi komut satırından yapmak isterseniz, WHM/kök erişiminiz varken uapi ile tek satırda hesap oluşturabilirsiniz:

# Yeni bir ek FTP hesabi olustur (kota MB cinsinden, homedir goreli yol)
uapi --user=cpaneluser Ftp add_ftp \
  user=tasarim \
  pass='Gu4lu-Parola!2026' \
  quota=500 \
  homedir=public_html/tema

Buradaki homedir değeri hesabın kök dizinini /home/cpaneluser/ köküne göre belirtir; yani public_html/tema yazdığınızda gerçek yol /home/cpaneluser/public_html/tema olur. quota=0 sınırsız anlamına gelir. Komut çıktısında status: 1 görürseniz hesap başarıyla oluşmuştur.

Home Dizini ile Erişimi Belirli Klasöre Kilitleme#

FTP hesaplarının en güçlü ama en çok yanlış kullanılan özelliği kök dizin (home directory) ayarıdır. Bir FTP hesabı oluştururken Directory alanına ne yazarsanız, o kullanıcı için dünya orada başlar ve orada biter. Kullanıcı bu klasörün içindeki her şeyi görür ve düzenler ama bir üst dizine asla çıkamaz. Bu, sınırlı erişimin can damarıdır.

Diyelim ki tasarımcınıza yalnızca WordPress temanızın klasörüne erişim vermek istiyorsunuz. O zaman Directory alanına şunu yazarsınız:

public_html/wp-content/themes/kurumsal

Bu durumda tasarımcı bağlandığında karşısında doğrudan kurumsal klasörünün içeriğini bulur; public_html'i, veritabanı yapılandırmasının bulunduğu wp-config.php dosyasını ya da diğer siteleri hiç göremez. Eğer bir alt klasör yerine tüm siteye erişim vermek istiyorsanız public_html yazarsınız; belirli bir alt alan adına erişim için ise o alt alan adının belge kökünü (örneğin blog.alanadi.com için ilgili klasörü) girersiniz. Kısıtlamanın nasıl çalıştığını netleştirmek için birkaç örneği bir arada görelim:

Son satır çok önemli. Directory alanını boş bırakır ya da yanlışlıkla / yazarsanız, oluşturduğunuz "kısıtlı" hesap aslında hiç kısıtlı olmaz; ana kullanıcının gördüğü her şeyi görür. Bu yüzden bir alt kullanıcı hesabı açarken kök dizini mutlaka, bilinçli olarak public_html ya da onun bir alt klasörü olacak biçimde ayarlayın. Bu tek alan, ana hesabı paylaşmakla güvenli sınırlı erişim vermek arasındaki farkı belirler.

Küçük bir uyarı: FTP kök dizininin klasör izinlerinin uygun olduğundan emin olun; hedef klasör yoksa cPanel çoğu sürümde otomatik oluşturur, ama izin sorunları yaşarsanız Linux dosya izinleri mantığını gözden geçirmek işinizi kolaylaştırır.

FTP Kotası Atama ve Disk Kontrolü#

Kök dizin "nereye" erişileceğini belirlerken, kota "ne kadar" yer kaplanabileceğini belirler. Bir FTP hesabına kota vermek, o kullanıcının yükleyebileceği toplam dosya boyutunu sınırlar. Bu, hem paylaşımlı disk alanınızı korur hem de bir alt kullanıcının farkında olmadan (ya da kötü niyetle) tüm alanı doldurmasını engeller.

cPanel arayüzünde kotayı Quota kutusuna MB cinsinden yazarsınız: 500 MB için 500, 2 GB için 2048. Unlimited seçeneği kotayı kaldırır ama dikkat edin, bu "sınırsız" değil "hesabın tüm boş alanı kadar" demektir; yani alt kullanıcı teorik olarak paketinizin kalan tüm diskini kullanabilir. Var olan bir hesabın kotasını sonradan değiştirmek için FTP Accounts listesinde ilgili hesabın yanındaki Change Quota bağlantısını kullanırsınız.

Komut satırından kota güncellemek ya da mevcut hesapların kotalarını toplu görmek isterseniz:

# Tek bir FTP hesabinin kotasini 1 GB olarak ayarla
uapi --user=cpaneluser Ftp set_quota \
  user=tasarim \
  quota=1024

# Hesaptaki tüm FTP kullanicilarini ve kotalarini listele
uapi --user=cpaneluser Ftp list_ftp_with_disk

Kota planlarken şunu unutmayın: FTP kotası, e-posta kotası ve web dosyaları aynı hosting diskini paylaşır. Yani tasarımcıya 2 GB FTP kotası verdiğinizde bu, paketinizin toplam alanından ayrı bir havuz değildir; aynı diskten pay ayırırsınız. Bu yüzden alt kullanıcı kotalarını, paketin genel disk bütçesini düşünerek belirlemek en sağlıklısıdır. Disk sıkıntısını sürekli yaşıyorsanız, kotaları kısmak yerine daha bol alanlı bir web hosting paketine geçmek çoğu zaman daha kalıcı bir çözümdür.

Özel FTP Hesapları: logs ve anonymous#

cPanel'in FTP Accounts sayfasında, oluşturduğunuz normal hesapların yanı sıra Special FTP Accounts başlığı altında bir ya da iki özel hesap görürsünüz. Bunlar el ile açılmaz, sistem tarafından tanımlıdır ve silinemezler; ama ne işe yaradıklarını bilmek önemlidir.

Bunlardan ilki genellikle sunucunun ana kullanıcı adıyla aynı isimdeki hesaptır ve kök dizini /home/kullaniciadi'dir. İkincisi ise bazı yapılandırmalarda görünen logs hesabıdır; bu hesabın kök dizini ham erişim günlüklerinin (raw access logs) tutulduğu dizindir. Yani logs hesabıyla FTP'ye bağlandığınızda sitenizin sıkıştırılmış Apache erişim kayıtlarını indirebilirsiniz. Bu, bir saldırı ya da trafik anomalisini incelerken tüm günlükleri toplu almak için pratik bir yoldur.

anonymous FTP ise adı üstünde, kimlik doğrulaması olmadan bağlanmaya izin veren tehlikeli bir moddur. Herhangi biri şifre girmeden, anonymous kullanıcı adıyla sunucuya bağlanıp public_ftp dizinine erişebilir. Aşağıdaki tabloda üç özel hesabı karşılaştırıyorum:

Modern hosting güvenliğinde anonymous FTP'yi kapalı tutmak genel bir kuraldır; açık bir anonim FTP dizini, spam dosyalarının depolandığı ya da zararlı içeriğin dağıtıldığı bir açık kapıya dönüşebilir. cPanel'in FTP yapılandırma bölümünde anonim erişimi ve anonim yükleme iznini devre dışı bırakan seçenekler bulunur; sunucu güvenliğini bütün olarak sağlamlaştırmak istiyorsanız sunucu güvenliği temelleri yazımıza göz atın. Güvenlik yükünü tümüyle bize devretmek isterseniz sunucu yönetimi hizmetimiz bu tür sertleştirmeleri sizin adınıza yapar.

Bağlantı Bilgilerini Görüntüleme ve İstemci Yapılandırma#

Bir FTP hesabı oluşturduktan sonra karşı tarafın bağlanabilmesi için doğru bilgileri iletmeniz gerekir. cPanel bu konuda çok yardımcıdır: FTP Accounts listesinde her hesabın yanındaki Configure FTP Client bağlantısına tıkladığınızda, o hesaba özel sunucu adı, kullanıcı adı, port bilgisi ve hatta FileZilla gibi popüler istemciler için hazır yapılandırma dosyaları karşınıza gelir.

Elle bağlantı kuracaklar için tipik ayarlar şöyledir:

# Standart FTP baglanti bilgileri (ornek)
Sunucu (Host)   = ftp.alanadi.com
Kullanici        = [email protected]
Sifre            = (olustururken belirlediginiz sifre)
Port             = 21          ; duz FTP
Protokol         = FTP (FTPS ile sifreli tercih edilir)

# SFTP tercih ediyorsaniz (daha guvenli, tek port)
Sunucu (Host)   = alanadi.com
Port             = 22
Protokol         = SFTP - SSH File Transfer Protocol

Sunucu adı olarak alan adı henüz DNS'te sizin sunucunuza yönelmemişse (örneğin siteyi taşıma aşamasındaysanız), ftp.alanadi.com yerine doğrudan sunucunun IP adresini kullanabilirsiniz. Mümkün olduğunda düz FTP yerine şifreli aktarımı (FTPS) ya da tercihen SSH tabanlı SFTP'yi kullanmanızı öneririm; düz FTP kullanıcı adı ve şifreyi ağ üzerinde açık metin olarak taşır, bu da güvenli olmayan ağlarda ciddi bir risktir. Şifreli aktarım seçeneklerinin ayrıntısını FTP ve SFTP dosya yükleme rehberimizde bulabilirsiniz.

Bir de yaygın bir tuzağa değinelim: bazı FTP istemcileri kullanıcı adındaki @ işaretini sunucu ayıracı sanır ve bağlantı "530 Login incorrect" hatasıyla düşer. Bu durumda kullanıcı adını [email protected] yerine URL kodlamalı biçimde tasarim%40alanadi.com olarak girmeyi deneyin; %40 karakteri @ işaretinin kodlanmış halidir ve sorunu çoğu zaman çözer.

Tasarımcıya Güvenli Sınırlı Erişim: Uçtan Uca Senaryo#

Şimdi tüm parçaları gerçek bir senaryoda birleştirelim. Diyelim ki kurumsal WordPress sitenizin temasını yenilemesi için bir freelance tasarımcıyla çalışıyorsunuz. Amaç net: tasarımcı yalnızca tema klasörünü değiştirebilsin, başka hiçbir şeye dokunamasın ve iş bitince erişimi tek hamlede kesilsin. İzlenecek yol şu:

Önce sınırlı bir FTP hesabı oluşturursunuz. Kullanıcı adı tasarimci, kök dizin public_html/wp-content/themes/kurumsal, kota 500 MB. Bu hesap yalnızca tema klasörünü görür; wp-config.php'yi, veritabanı bilgilerini, eklentileri ya da yüklemeleri asla göremez. Ardından bağlantı bilgilerini Configure FTP Client ekranından alıp tasarımcıya iletirsiniz, şifreyi tercihen ana e-postadan ayrı bir kanaldan gönderirsiniz.

# Tasarimciya kilitli tema klasoru erisimi (tek komut)
uapi --user=cpaneluser Ftp add_ftp \
  user=tasarimci \
  pass='Tema-Erisim-9f3!' \
  quota=500 \
  homedir=public_html/wp-content/themes/kurumsal

Tasarımcı çalışırken siz rahatsınız çünkü verebileceği en büyük zarar bile tema klasörüyle sınırlıdır; kritik dosyalarınıza erişimi fiziksel olarak yoktur. İş tamamlandığında ise hesabı silmeniz yeterlidir; ana şifrenizi değiştirmenize gerek kalmaz, sizin ve diğer ekip üyelerinin bağlantıları hiç etkilenmez.

# Is bitince hesabi tamamen kaldir
uapi --user=cpaneluser Ftp delete_ftp \
  user=tasarimci

Aynı mantığı farklı roller için çoğaltabilirsiniz: içerik editörüne yalnızca uploads klasörü, farklı bir ajansa yalnızca kampanya alt alan adı, geçici bir yükleyiciye yalnızca public_html/gecici. Her rol kendi kutusunda kalır. Bu disiplin, hem güvenliği artırır hem de bir sorun çıktığında "kim, nereye erişmişti" sorusunun cevabını netleştirir. Kritik çalışmalardan önce her zaman bir tam yedek almayı alışkanlık haline getirin; sınırlı erişim riski azaltır ama sıfırlamaz.

FTP Hesaplarını Yönetme: Parola, Kota ve Silme#

Hesap oluşturmak işin başlangıcı; asıl süreklilik yönetimde gizli. cPanel FTP Accounts listesi, oluşturduğunuz her hesabın yanında üç temel işlem sunar: Change Password, Change Quota ve Delete. Bir tasarımcının işi bittiğinde, bir çalışan ayrıldığında ya da bir şifrenin sızdığından şüphelendiğinizde bu üç düğme sizin güvenlik panelinizdir.

Şifre değiştirmek, sızıntı şüphesinde en hızlı savunmadır; ilgili hesaba yeni bir şifre atarsınız ve o kullanıcının eski şifreyle bağlantısı anında kesilir, ama diğer hesaplar hiç etkilenmez. İşte ana hesabı paylaşmamanın büyük getirisi de budur: tek bir alt kullanıcıyı, tüm düzeni bozmadan izole edebilirsiniz. Kullanmadığınız, unutulmuş eski FTP hesaplarını düzenli olarak silmek de önemli bir hijyendir; her aktif hesap bir olası giriş kapısıdır, ne kadar azsa saldırı yüzeyiniz o kadar dardır.

# Bir FTP hesabinin sifresini degistir (sizinti supheesinde)
uapi --user=cpaneluser Ftp passwd \
  user=editor \
  pass='Yeni-Guclu-Parola!2026'

# Mevcut tüm FTP hesaplarini gözden gecir
uapi --user=cpaneluser Ftp list_ftp

Düzenli bir yönetim rutini şöyle olabilir: ayda bir FTP hesap listesini gözden geçirin, artık aktif olmayan kişilerin hesaplarını silin, güçlü ve benzersiz şifreler kullandığınızdan emin olun ve mümkün olan her yerde düz FTP yerine SFTP'yi tercih edin. Güçlü şifre üretimi ve saklama disiplini için güçlü parola politikası yazımız pratik bir kontrol listesi sunar. Bu küçük alışkanlıklar, bir gün karşınıza çıkabilecek büyük bir güvenlik olayının önünü baştan keser.

Sıkça Sorulan Sorular#

FTP hesabı oluşturmak ana cPanel hesabımı etkiler mi?#

Hayır, hiçbir şekilde etkilemez. Oluşturduğunuz her ek FTP hesabı bağımsız bir alt kullanıcıdır; kendi kullanıcı adı, şifresi ve kök dizini vardır. Bu hesapları oluşturmak, değiştirmek ya da silmek ana cPanel giriş bilgilerinize dokunmaz. İşte ana hesabı paylaşmak yerine ek FTP hesapları kullanmanın en büyük avantajı budur: bir alt kullanıcıyı istediğiniz zaman izole eder ya da silersiniz, geri kalan her şey hiç etkilenmeden çalışmaya devam eder.

Bir FTP kullanıcısı kendisine tanımladığım klasörün dışına çıkabilir mi?#

Kök dizini (home directory) doğru ayarladığınız sürece çıkamaz. FTP hesabı bağlandığında sizin belirlediğiniz klasörü kendi kök dizini olarak görür ve bir üst klasöre çıkmaya çalışsa bile sistem buna izin vermez. Tek dikkat edilecek nokta, hesap oluştururken Directory alanını boş bırakmamak ya da yanlışlıkla kök yol vermemektir; boş bırakılırsa kullanıcı tüm hesabı görür. Bu yüzden kök dizini her zaman bilinçli olarak public_html ya da onun bir alt klasörü olarak ayarlayın.

FTP kotası, hosting paketimin toplam disk alanından ayrı mı tanımlanır?#

Ayrı bir havuz değildir, aynı diski paylaşır. Bir FTP hesabına verdiğiniz kota, o kullanıcının kullanabileceği tavanı belirler ama bu alan yine paketinizin toplam disk alanından harcanır. Yani üç alt kullanıcıya ikişer gigabayt verdiğinizde, bu altı gigabaytlık potansiyel kullanım paketinizin genel diskinden ayrılır. Kotaları planlarken web dosyalarınızı, veritabanlarınızı ve e-posta kutularınızı da hesaba katın; tümü aynı disk bütçesinden pay alır.

Düz FTP yerine SFTP kullanmalı mıyım?#

Mümkün olan her durumda evet. Düz FTP protokolü kullanıcı adını, şifreyi ve aktarılan dosyaları ağ üzerinde şifresiz, açık metin olarak taşır; bu da halka açık ya da güvensiz ağlarda ciddi bir dinlenme riski demektir. SFTP ise SSH altyapısını kullanarak tüm trafiği şifreler ve tek bir port üzerinden çalışır. Hosting paketinizde SSH erişimi açıksa, FTP istemcinizde protokolü SFTP olarak seçip 22 numaralı porttan bağlanmanız hem güvenli hem de pratiktir.

FTP hesabına verdiğim şifrenin sızdığından şüpheleniyorum, ne yapmalıyım?#

Panikleyip ana cPanel şifrenizi değiştirmeye gerek yok; asıl güzelliği burada. Doğrudan FTP Accounts listesine gidin, ilgili hesabın yanındaki Change Password düğmesiyle o hesaba yeni ve güçlü bir şifre atayın. Bu işlem, eski şifreyle yapılan tüm bağlantıları anında keser ama diğer FTP hesaplarını ve ana hesabınızı hiç etkilemez. Eğer hesabın artık kullanılmasına gerek yoksa, şifre değiştirmek yerine hesabı tümüyle silmek en temiz çözümdür.

logs ve anonymous FTP hesapları nedir, silmeli miyim?#

Bunlar sistem tarafından tanımlı özel hesaplardır ve normal hesaplar gibi elle silinmezler. logs hesabı ham erişim günlüklerine erişim sağlar ve zararsızdır; sitenizin trafik kayıtlarını toplu indirmek isterseniz kullanışlıdır. anonymous FTP ise şifresiz açık erişime izin verdiği için risklidir ve güvenlik açısından neredeyse her zaman kapalı tutulmalıdır. cPanel'in FTP yapılandırma bölümünden anonim erişimi ve anonim yüklemeyi devre dışı bırakmanız, gereksiz bir açık kapıyı kapatmanın en kolay yoludur.

Kapanış#

FTP hesapları, ilk bakışta küçük bir teknik ayar gibi görünse de aslında hosting güvenliğinizin ve düzeninizin belkemiğidir. Ana hesabı bir kez paylaştığınızda geri dönüşü zor bir risk alırsınız; oysa her göreve ayrı bir alt kullanıcı, ayrı bir kök dizin ve ayrı bir kota tanımladığınızda kontrol tümüyle sizde kalır. Özetle üç ilkeyi alışkanlık edinin: ana FTP kullanıcısını asla dışarıyla paylaşmayın, her alt kullanıcının kök dizinini bilinçli olarak public_html altına kilitleyin ve işi biten hesapları geciktirmeden silin. Bu üçlü, "tasarımcıya erişim vereyim derken tüm hesabı riske atma" hatasını kökten ortadan kaldırır.

Clou.TR olarak, bu tür ince yönetim ihtiyaçlarını rahatça karşılayan, cPanel altyapısıyla gelen web hosting ve özellikle içerik yönetim sistemleri için optimize WordPress hosting paketleri sunuyoruz. Birden fazla siteyi ve ekip erişimini yönetiyorsanız reseller hosting çözümlerimiz, güvenlik sertleştirmesini bize bırakmak isterseniz sunucu yönetimi hizmetimiz tam size göre. Dosya erişiminizi görev bazında bölüp gönül rahatlığıyla çalışmak için doğru pakete geçmenin tam zamanı.